PT-2025-18876

CVE-2023-53112

·

تاريخ النشر

2023-03-13

·

تاريخ التحديث

2026-07-12

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نواة لينكس الأقدم من الإصدار الذي يحتوي على التصحيح الخاص بالوصول خارج نطاق مؤشر المصفوفة في max subslices
الوصف
تم تحديد مشكلة محتملة تتعلق بالوصول خارج الحدود في نواة Linux، وتحديدًا في المكون drm/i915/sseu. تم الكشف عن هذه المشكلة من خلال عملية «commit» وأبلغ عنها UBSAN على جهاز كمبيوتر محمول مزود ببطاقة i915 من الجيل الحادي عشر. تنشأ المشكلة من أن eu mask->hsw محدود بحد أقصى 6 شرائح فرعية، في حين أن gen11 sseu info init() يمكن أن تحدد 8 شرائح فرعية. لم يتم تحديد العدد التقديري للأجهزة التي قد تكون متأثرة في جميع أنحاء العالم. ولا توجد معلومات عن حوادث فعلية تم فيها استغلال هذه المشكلة.
التوصيات
بالنسبة لإصدارات نواة Linux الأقدم من الإصدار الذي يحتوي على التصحيح، يُنصح بتطبيق التصحيح الذي يخصص ما يصل إلى 8 فتحات لـ max subslices في البنية eu mask لمنع الوصول خارج حدود مؤشر المصفوفة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ALSA-2025_16880
CESA-2023_7077
CLSA-2025-1765463110
RHSA-2023:6583
RHSA-2023_6583
RHSA-2023:7077
RHSA-2023_7077
SUSE-SU-2025:01966-1
SUSE-SU-2025:02173-1
SUSE-SU-2025_02173-1
SUSE-SU-2025:2173-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾